일반기술
정보 > 기타 정보보호·보안
본 기술은 프로토콜을 개시하는 실체(A)와 이에 응하는 실체(B)를 갖는 디피-헬만 문제의 안전성을 기반으로 하는 인증된 키 합의 프로토콜의 구현방법에 있어서, 상기 실체(A)와 실체(B)는 공개키 파라미터([IMAGE 218] )([IMAGE 219] : 충분히 큰 소수, [IMAGE 220] : [IMAGE 221] 을 나누는 충분히 큰 소수, [IMAGE 222] : 곱셈군 [IMAGE 223] 에서 위수가 [IMAGE 224] 인 생성원)를 공통적으로 알고 있으며, 상기 실체(A)가 1과 [IMAGE 225] 사이에서 임시 비밀키([IMAGE 226] )를 선택하고, 임시 공개키([IMAGE 227] )를 수학식[[IMAGE 228] ]과 같이 계산하여, 상기 임시 비밀키([IMAGE 229] )와 상기 임시 공개키([IMAGE 230] )로 구성된 임시키 쌍([IMAGE 231] )을 생성하는 단계; 상기 실체(A)가 공개키 증명서([IMAGE 232] )와 함께 상기 임시 공개키([IMAGE 233] )를 상기 실체(B)에게 전송하는 단계; 상기 실체(B)가 상기 실체(A)에게 받은 상기 임시 공개키([IMAGE 234] )의 타당성을 확인하기 위해 수학식[[IMAGE 235] , [IMAGE 236] ]을 만족하는 지를 검증하는 단계; 상기 실체(B)가 1과 [IMAGE 237] 사이에서 임시 비밀키([IMAGE 238] )를 선택하고, 임시 공개키([IMAGE 239] )를 수학식[[IMAGE 240] ]과 같이 계산하여 상기 임시 비밀키([IMAGE 241] )와 상기 임시 공개키([IMAGE 242] )로 구성된 임시키 쌍([IMAGE 243] )을 생성하는 단계; 상기 실체(B)가 공개키 증명서([IMAGE 244] )와 임시 공개키([IMAGE 245] )를 상기 실체(A)에게 전송하는 단계; 상기 실체(B)가 세션키([IMAGE 246] )를 생성하는 단계; 상기 실체(A)가 상기 실체(B)에게 받은 임시 공개키([IMAGE 247] )의 타당성을 확인하기 위해 수학식[[IMAGE 248]에 관한 것이다.본 기술은 공개키 암호 시스템에서 디피-헬만 문제를 기반으로 하는 인증된 키 합의 프로토콜의 구현 방법에 관한 것으로, 종래의 인증된 키 합의 프로토콜들이 만족하지 못하는 안전성을 제공하도록 키를 생성하는 것이 특징이다.본 기술은 공개키 암호 시스템에서 디피-헬만 문제를 기반으로 하는 인증된 키 합의 프로토콜의 구현 방법에 관한 것으로, 종래의 인증된 키 합의 프로토콜들이 만족하지 못하는 안전성을 제공하도록 키를 생성하는 것이 특징이다. 본 기술에 의해 구현된 키 합의 프로토콜은 함축적 키 인증성을 제공하고, 알려진 키에 대한 안전성, 키 위장에 대한 안전성, 미지의 키 공유에 대한 안전성을 만족한다.본 기술은 공개키 암호 시스템에서 디피-헬만 문제를 기반으로 하는 인증된 키 합의 프로토콜의 구현 방법에 관한 것으로, 종래의 인증된 키 합의 프로토콜들이 만족하지 못하는 안전성을 제공하도록 키를 생성하는 것이 특징이다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-06-12
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 프로토콜을 개시하는 실체(A)와 이에 응하는 실체(B)를 갖는 디피-헬만 문제의 안전성을 기반으로 하는 키 공유 확인이 가능한 인증된 키 합의 프로토콜의 구현방법에 있어서, 상기 실체(A)와 실체(B)는 공개키 파라미터([IMAGE 350] )([IMAGE 351] : 충분히 큰 소수, [IMAGE 352] : [IMAGE 353] 을 나누는 충분히 큰 소수, g : 곱셈군 [IMAGE 354] 에서 위수가 [IMAGE 355] 인 생성원)를 공통적으로 알고 있으며, 상기 실체(A)가 1과 [IMAGE 356] 사이에서 임시 비밀키([IMAGE 357] )를 선택하고, 임시 공개키 [IMAGE 358] 를 계산하여, 상기 임시 비밀키([IMAGE 359] )와 상기 임시 공개키([IMAGE 360] )로 구성된 임시키 쌍([IMAGE 361] )을 생성하는 단계; 상기 실체(A)가 공개키 증명서([IMAGE 362] )와 함께 상기 임시 공개키([IMAGE 363] )를 상기 실체(B)에게 전송하는 단계; 상기 실체(B)가 상기 실체(A)에게 받은 상기 임시 공개키([IMAGE 364] )의 타당성을 확인하기 위해 수학식[[IMAGE 365] ]을 만족하는지를 검증하는 단계; 상기 실체(B)가 1과 [IMAGE 366] 사이에서 임시 비밀키([IMAGE 367] )를 선택하고, 임시 공개키([IMAGE 368] )를 수학식[[IMAGE 369] ]과 같이 계산하여 상기 임시 비밀키([IMAGE 370] )와 상기 임시 공개키([IMAGE 371] )로 구성된 임시키 쌍([IMAGE 372] )을 생성하는 단계; 상기 실체(B)가 공유키([IMAGE 373] )와 세션키([IMAGE 374] )를 생성하는 단계; 상기 실체(B)가 상기 공유키([IMAGE 375] )을 이용하여 [IMAGE 376] 를 계산하는 단계; 상기 실체(B)가 임시 공개키([IMAGE 377] ), 공개키 증명서([IMAGE 378] ), [IMAGE 379] 를 상기 실체(A)에게 전송하는 단계; 상기 실체(A)가 상기 실체(에 관한 것이다.본 기술은 공개키 암호 시스템을 기반으로 하는 디피-헬만 형 키 합의 프로토콜에 관한 내용으로 키 합의 프로토콜의 안전성 요구사항인 함축적 키 인증성, 명시적 키 인증성, 알려진 키에 대한 안전성, 전향적 보안성, 키 위장에 대한 안전성, 미지의 키 공유에 대한 안전성을 제공하는 특징을 가진 키 공유 확인이 가능한 인증된 키 합의 프로토콜이다.본 기술은 공개키 암호 시스템을 기반으로 하는 디피-헬만 형 키 합의 프로토콜에 관한 내용이다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-06-12
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 공정한 은닉 서명 방법에 있어서, 서명자 측에서, 증거값([IMAGE 79] )[IMAGE 80] (여기서, [IMAGE 81] 는[IMAGE 82] 을 만족하는 난수이며, Zq = {0, . . . , q-1}이고, q는 공개정보를 나타냄)을 생성하여 메시지 송신자에게 전송하는 단계; 상기 메시지 송신자 측에서, 전송 메시지(m)를 신뢰기관의 공개키(y)로 암호화하여 암호화된 메시지(e)(e = EJ (m))를 생성하는 단계; 상기 메시지 송신자 측에서, 상기 증거값([IMAGE 83] )을 이용하여 상기 암호화된 메시지(e)를 은닉하는데 필요한 은닉 정보(r)([IMAGE 84] )(여기서, α와 β는 각기 ([IMAGE 85] ) 와 ([IMAGE 86] )를 만족하는 임의의 랜덤한 수)를 생성하는 단계; 상기 메시지 송신자 측에서, 상기 은닉정보(r)를 이용하여 상기 암호화된 메시지(e)를 은닉하여 은닉 메시지(A)를 생성하며, 상기 암호화된 메시지(e)와 상기 은닉 메시지(A)를 상기 서명자에게 전송하는 단계; 상기 서명자 측에서, 상기 은닉 메시지(A)에 대하여 서명자 자신의 비밀키(x)를 이용하여 서명값([IMAGE 87] )[IMAGE 88] 을 생성하여 상기 메시지 송신자에게 전송하는 단계; 상기 메시지 송신자 측에서, 상기 서명값([IMAGE 89] )으로부터 상기 전송 메시지(m)에 대하여 서명자가 서명한 서명값 (s, r)([IMAGE 90] )를 결정하는 단계; 상기 메시지 송신자 측에서, 상기 서명자의 서명값(s, r)을 검증하는 단계를 포함하는 것을 특징으로 하는 공정한 은닉 서명 방법에 관한 것이다.본 기술은 공정한 은닉 서명(fair blind signature) 방법에 관한 것이다. 본 기술은 서명자가 메시지의 내용을 인식하지 않고 서명을 수행하도록 하는 종래의 은닉서명에 의한 완전한 익명성 보장을 필요시 서명자료의 추적 및 메시지 송신자의 신분을 추출할 수 있는 공정한 은닉서명에 근거한다. 본 기술은 분할선택기법을 근간으로 제시된 공정한 은닉서명을 이산대수문제를 근간으로 1회 중복전송에 의한 공정한 은닉서명으로 구성하여 메시지 송신자와 서명자간의 데이터 전송량 및 계산량 그리고 서명값의 길이를 최소화할 수 있다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-06-12
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 증명자, 검증자 및 시스템 관리자로 구성되는 네트워크 환경에서의 개인 식별 방법에 있어서, 상기 시스템 관리자를 통해 시스템 매개변수 [IMAGE 16] 를 생성하는 제 1 단계와; 상기 증명자 또는 상기 시스템 관리자를 통해 비밀키 와 공개키 v를 생성하는 제 2 단계와; 상기 증명자를 통해 난수 [IMAGE 17] 을 생성하여 증거(x,Q)를 계산한 후, 그 결과를 상기 검증자로 전송하는 제 3 단계; 상기 검증자에서 상기 증거 계산 결과에 대한 난수 ω를 생성하고, 질의 R을 계산하여 상기 증명자로 전송하는 제 4 단계; 상기 증명자에서 상기 질의에 대한 중간값 S와 응답 Y를 계산하여 상기 검증자로 전송하는 제 5 단계; 상기 시스템 매개변수, 상기 증명자의 공개키, 상기 증명자의 증거, 상기 검증자의 난수 중 적어도 하나 이상의 데이터를 이용하여 상기 증거의 유효성과 상기 증명자의 정당성을 검증하는 제 6 단계를 포함하는 것을 특징으로 하는 겹선형 디피-헬만 문제에 기반한 네트워크 환경에서의 개인 식별 방법에 관한 것이다.본 기술은 개인 식별 기법에 관한 것으로, 인터넷과 같은 사이버 공간의 비대면(非對面) 상황에서 증명자 자신의 비밀을 노출시키지 않으면서 검증자에게 자신의 신분을 확인하는 다양한 서비스에 요구된다. 인수분해의 어려움이나 이산대수 문제의 어려움에 기반을 두고 있는 기존의 방법은 수차례의 대화식 질의-응답 과정을 필요로 하며 안전성에 대한 증명이 직관적이지 못하다. 본 기술에서는 일방향 함수로 알려진 겹선형 디피-헬만 문제(Bilinear Diffie-Hellman Problem)에 기반한 식별 프로토콜을 설계하고 이것의 안전성에 대한 정량적 근거를 복잡도 이론에 근거한 암호학적 축소 방법을 사용하여 엄격하게 제시한다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-06-12
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 전송하고자 하는 평문 m에 디지털 서명을 삽입하여 서명문으로 암호화하는 서명부를 포함하는 시스템의 디지털 서명 방법에 있어서, 키 및 시스템 변수 생성부에서 시스템 변수의 4원소인 P, [IMAGE 99] , 제 1해쉬 함수 [IMAGE 100] , 제 2해쉬 함수 [IMAGE 101] 를 선택하되, 상기 P는 디피-헬만 순환군 G의 생성자 중의 어느 하나, 상기 [IMAGE 102] 이며 [IMAGE 103] (단, Z는 정수 집합, [IMAGE 104] 은 임의의 정수), [IMAGE 105] , [IMAGE 106] 의 조건으로 하는 단계; 상기 키 및 시스템 변수 생성부에서 상기 제 2해쉬 함수 [IMAGE 107] 와 사용자 ID를 대입하여 개인 비밀키 [IMAGE 108] ([IMAGE 109] )와 공개키 [IMAGE 110] ([IMAGE 111] )를 생성하는 단계; 및 상기 서명부에서 난수값 [IMAGE 112] ([IMAGE 113] )과 상기 키 및 시스템 변수 생성부로부터 전달된 상기 시스템 변수와 개인 비밀키 [IMAGE 114] 와 공개키 [IMAGE 115] 를 이용하여 디지털 서명값 U, V([IMAGE 116] ,[IMAGE 117] , 단 [IMAGE 118] )을 구하고, 상기 평문 m을 상기 디지털 서명값(U, V)으로 암호화하여 서명문을 생성하는 단계를 포함하는 것을 특징으로 하는 결정적 디피-헬만군에서 ID에 기반한 디지털 서명 방법에 관한 것이다.본 기술은 디지털 서명에 수반되는 공개키를 사용자 ID로 대신하기 때문에 키 관리 과정을 단순화할 수 있으며 ID기반 디지털 서명의 안전한 인증 모델을 구현할 수 있는 결정적 디피-헬만군에서 ID에 기반한 디지털 서명 및 그 인증 방법에 관한 것으로서, 이들 방법은 시스템 변수의 4원소([IMAGE 1] )를 선택하는 단계와, 해쉬 함수 [IMAGE 2] 에 사용자 ID를 대입하여 개인 비밀키 [IMAGE 3] 와 공개키 [IMAGE 4] 를 생성하는 단계와, 난수값 [IMAGE 5] 을 이용하여 디지털 서명값 U, V을 구하고, 평문 m을 디지털 서명값(U, V)으로 암호화하여 서명문을 생성하는 단계와, 전달된 서명문에 대하여 사용자 ID로 [IMAGE 6] 를 계산하여 시스템 변수의 4원소([IMAGE 7] )를 구하는 단계와, 구해진 시스템 변수의 4원소([IMAGE 8] )가 결정적 디피-헬만 쌍의 조건을 만족하는지 판단하는 단계와, 구해진 시스템 변수의 4원소([IMAGE 9] )가 결정적 디피-헬만 쌍의 조건을 만족할 경우 서명문을 인증하여 평문 m으로 복호화하고, 만약 그렇지 않다면 서명문을 거부하는 단계를 포함한다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-06-12
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 서명자, 사용자 및 신뢰기관을 참여자로 갖는 개인식별정보 기반의 은닉서명 장치에 있어서, 상기 신뢰기관이 시스템 매개변수를 생성하고 마스터키를 선택하는 수단과, 상기 신뢰기관이 상기 서명자의 개인식별정보를 이용하여 상기 서명자의 한 쌍의 공개키와 비밀키를 생성하는 수단과, 상기 신뢰기관이 상기 시스템 매개변수와 상기 서명자의 공개키를 포함하는 공개값을 공개하는 수단과 상기 서명자의 비밀키를 안전한 채널을 통해 상기 서명자에게 전송하는 수단과, 상기 사용자가 상기 공개값을 수신하여 저장하는 수단과 상기 서명자가 상기 공개값과 상기 서명자의 비밀키를 수신하여 저장하는 수단과, 상기 서명자가 위탁 값을 계산하고 상기 위탁 값을 상기 사용자에게 전송하는 수단과, 상기 사용자가 메시지를 은닉하고 상기 은닉 메시지를 서명자에게 전송하는 수단과, 상기 서명자가 상기 은닉 메시지에 서명하고 상기 서명된 메시지를 상기 사용자에게 전송하는 수단과, 상기 사용자가 상기 서명된 메시지를 복구하는 수단과, 상기 사용자가 서명의 정당성을 검증하는 수단을 포함하는 겹선형쌍을 이용한 개인식별정보 기반의 은닉서명 장치에 관한 것이다.본 기술은 서명자, 사용자 및 신뢰기관을 참여자로 갖는 겹선형쌍을 이용한 개인식별정보 기반의 은닉서명 장치 및 방법에 있어서, 신뢰기관은 시스템 매개변수를 생성하고 마스터키를 선택한다. 또한, 신뢰기관은 서명자의 개인식별정보를 이용하여 서명자의 한 쌍의 공개키와 비밀키를 생성한다. 신뢰기관은 시스템 매개변수와 서명자의 공개키를 포함하는 공개값을 공개하고, 서명자의 비밀키를 안전한 채널을 통해 서명자에게 전송한다. 사용자는 공개값을 수신 및 저장하며 서명자는 공개값과 서명자의 비밀키를 수신 및 저장한다. 서명자는 위탁값을 계산하여 사용자에게 전송하고 사용자는 메시지를 은닉하여 서명자에게 전송한다. 서명자는 은닉 메시지에 서명하여 사용자에게 전송하고 사용자는 서명된 메시지를 복구한다. 마지막으로 사용자는 서명의 정당성을 검증한다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 원조서명자, 검증자, 신뢰기관 및 대리서명자를 참여자로 갖는 개인식별정보 기반의 대리서명 장치에 있어서, 상기 신뢰기관이 시스템 매개변수를 생성하고 마스터키를 선택하는 수단과, 상기 신뢰기관이 상기 원조서명자와 상기 대리서명자 각각의 개인식별정보를 이용하여 상기 원조서명자와 상기 대리서명자 각각의 공개키와 비밀키를 생성하는 수단과, 상기 신뢰기관이 상기 시스템 매개변수와 상기 원조서명자 및 상기 대리서명자의 공개키를 포함하는 공개값을 공개하고, 상기 원조서명자와 상기 대리서명자의 비밀키를 안전한 채널을 통해 각자에게 전송하는 수단과, 상기 원조서명자가 상기 공개값과 상기 원조서명자의 비밀키를 수신하여 저장하는 수단과 상기 대리서명자가 상기 공개값과 상기 대리서명자의 비밀키를 수신하여 저장하는 수단과 상기 검증자가 상기 공개값을 수신하여 저장하는 수단과, 상기 원조서명자가 서명된 증서를 생성하고 상기 서명된 증서의 서명의 유효성을 검증하기 위한 값을 계산하여 상기 서명된 증서와 상기 서명된 증서의 서명의 유효성을 검증하기 위한 값을 상기 대리서명자에게 전송하는 수단과, 상기 대리서명자가 상기 서명된 증서의 서명의 유효성을 검증한 후 대리서명키를 생성하는 수단과, 상기 대리서명자가 상기 대리서명키를 이용하여 위임된 메시지에 대하여 대리서명을 하는 수단과, 상기 검증자가 상기 대리서명에 대한 정당성을 검증하는 수단을 포함하는 겹선형쌍을 이용한 개인식별정보 기반의 대리서명 장치에 관한 것이다.본 기술은 원조서명자, 검증자, 신뢰기관 및 대리서명자를 참여자로 갖는 겹선형쌍을 이용한 개인식별정보 기반의 대리서명 장치 및 방법에 있어서, 신뢰기관은 시스템 매개변수를 생성하고 마스터키를 선택한다. 신뢰기관은 원조서명자와 대리서명자 각각의 개인식별정보를 이용하여 각각의 공개키와 비밀키를 생성한다. 신뢰기관은 시스템 매개변수와 원조서명자 및 대리서명자의 공개키를 포함하는 공개값을 공개하고, 원조서명자와 대리서명자의 비밀키를 안전한 채널을 통해 각자에게 전송한다. 원조서명자, 대리서명자 및 검증자는 공개값을 수신하여 저장하고 원조서명자는 원조서명자의 비밀키를 수신하여 저장한다. 원조서명자는 서명된 증서를 생성하고 서명된 증서의 서명의 유효성을 검증하기 위한 값을 계산하여 대리서명자에게 전송한다. 대리서명자는 서명된 증서의 서명의 유효성을 검증한 후 대리서명키를 생성한다. 대리서명자는 대리서명키를 이용하여 위임된 메시지에 대하여 대리서명을 하고 검증자는 대리서명에 대한 정당성을 검증한다.
- 보유기관
- 한국과학기술원
- 등록일
- 2006-05-24
상세보기
일반기술
정보 > 기타 정보보호·보안
보다 편리하고 안전한 홈네트워크 서비스 제공을 목적으로 하는 생체를 포함한 다양한 인증 방식을 사용할 수 있게 하는 홈네트워크용 통합 사용자 인증 메커니즘과 홈네트워크 서비스에 적합하고 경량화된 접근권한제어 메커니즘 및 보안정책 및 서비스 통합관리 S/Wㅇ홈네트워크 사용자 인증 S/W - ID/PW, 인증서, 생체 등 다양한 사용자 인증 수단의 안전한 사용을 가능하게 하는 홈네트워크용 통합 사용자 인증 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 접근제어 S/W - 홈네트워크의 특성(사용자, 디바이스, 서비스 구조)을 고려한경량화된 역할기반 접근제어 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 보안관리 S/W - 상용 홈네트워크 보안서비스 및 정책을 관리하기 위한 보안관리 기능의 설계 및 구현 기술보다 편리하고 안전한 홈네트워크 서비스 제공을 목적으로 하는 생체를 포함한 다양한 인증 방식을 사용할 수 있게 하는 홈네트워크용 통합 사용자 인증 메커니즘과 홈네트워크 서비스에 적합하고 경량화된 접근권한제어 메커니즘 및 보안정책 및 서비스 통합관리 S/Wㅇ홈네트워크 사용자 인증 S/W - ID/PW, 인증서, 생체 등 다양한 사용자 인증 수단의 안전한 사용을 가능하게 하는 홈네트워크용 통합 사용자 인증 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 접근제어 S/W - 홈네트워크의 특성(사용자, 디바이스, 서비스 구조)을 고려한경량화된 역할기반 접근제어 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 보안관리 S/W - 상용 홈네트워크 보안서비스 및 정책을 관리하기 위한 보안관리 기능의 설계 및 구현 기술
- 보유기관
- 한국산업기술진흥원
- 등록일
- 2007-07-02
상세보기
일반기술
정보 > 기타 정보보호·보안
유비쿼터스 홈네트워크 환경에 적합한 경량화되고 편의성이 강화된 홈디바이스 인증 인프라기술ㅇ유비쿼터스 홈네트워크 인증체계 정립ㅇ홈디바이스 인증서 프로파일 정의ㅇ공인 CA에 의한 인증서 관리기능ㅇ홈 RA 기능ㅇ홈 RA를 통한 홈디바이스 정보 관리기능ㅇ홈디바이스 인증서 검증기능..........................................................................................................................................................유비쿼터스 홈네트워크 환경에 적합한 경량화되고 편의성이 강화된 홈디바이스 인증 인프라기술ㅇ유비쿼터스 홈네트워크 인증체계 정립ㅇ홈디바이스 인증서 프로파일 정의ㅇ공인 CA에 의한 인증서 관리기능ㅇ홈 RA 기능ㅇ홈 RA를 통한 홈디바이스 정보 관리기능ㅇ홈디바이스 인증서 검증기능..........................................................................................................................................................
- 보유기관
- 한국산업기술진흥원
- 등록일
- 2007-07-02
상세보기
일반기술
정보 > 기타 정보보호·보안
보다 편리하고 안전한 홈네트워크 서비스 제공을 목적으로 하는 생체를 포함한 다양한 인증 방식을 사용할 수 있게 하는 홈네트워크용 통합 사용자 인증 메커니즘과 홈네트워크 서비스에 적합하고 경량화된 접근권한제어 메커니즘 및 보안정책 및 서비스 통합관리 S/Wㅇ홈네트워크 사용자 인증 S/W - ID/PW, 인증서, 생체 등 다양한 사용자 인증 수단의 안전한 사용을 가능하게 하는 홈네트워크용 통합 사용자 인증 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 접근제어 S/W - 홈네트워크의 특성(사용자, 디바이스, 서비스 구조)을 고려한 경량화된 역할기반 접근제어 메커니즘의 설계 및 구현 기술ㅇ홈네트워크 보안관리 S/W - 상용 홈네트워크 보안서비스 및 정책을 관리하기 위한 보안관리 기능의 설계 및 구현 기술
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-24
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 새로운 인증서를 이용하여 유비쿼터스 홈네트워크 서비스에 적용 가능한 경량화되고 편의성이 강화된 디바이스 인증 S/W를 개발하였으며, 사용자 편의성이 강화된 홈디바이스 인증서와 경량 홈디바이스 인증 기능에 기반을 두어 인증사업자, 가전업체 등과 협력하여 서비스 연동시험을 추진할 계획 중에 있다.또한 관련 기술의 국내외 표준화를 통해 기술에 대한 검증과 서비스 적용을 위한 호환성 문제를 적극 해결하고 있다* 기술의 구성홈 디바이스 인증 솔루션 패키지는 다음과 같은 요소기술로 구성된다.1. 홈디바이스 인증서 기반의 CA S/W - 홈네트워크의 특성을 고려한 경량화된 인증서 발급, 폐기, 저장, 보관 및 CRL 등의 관리 프레임워크 설계 및 구현 기술2. 사용자 편리성이 강화된 홈RA S/W - 각 개별 홈네트워크에서 동작 가능한 홈RA S/W로써 특성을 고려한 경량화된 인증서 대리 신청 및 디렉토리 등의 관리 프레임워크 설계 및 구현 기술3. 홈디바이스 인증서 검증 서버 S/W - 홈네트워크의 CA, 홈RA, 홈디바이스 특성을 고려한 효율적인 인증서 검증 프레임워크 설계 및 구현 기술4. 인증서 기반의 경량 홈디바이스 인증 S/W - 유비쿼터스 홈네트워크 환경에 적합한 경량화된 홈디바이스용 인증 프로토콜 설계 및 구현 기술 * 활용방안 - 신뢰된 홈디바이스로만 홈네트워크를 구축할 수 있게 하는 홈서버/홈게이트웨이용 인증 기능 - 홈네트워크용 디바이스 인증 서버 - 홈 시큐리티 시스템 - 홈네트워크 클라이언트 디바이스(PDA, 노트북에 탑재)용 인증 기능 - T-Commerce 단말 인증 - T-Commerce 인증 서버 - 홈디바이스 인증 사업자 솔루션 - 홈서비스 사업자용 디바이스 인증 솔루션* 기대성과 - 개발결과를 바탕으로 한 홈네트워크 인증 기술 표준화 - 신뢰할 수 있는 홈디바이스 간의 홈네트워크를 구축하게 됨으로써 안전한 홈네트워크 구축 가능 - 새로운 홈디바이스 인증 서비스 사업 창출 가능
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-24
상세보기
일반기술
정보 > 기타 정보보호·보안
모바일 RFID 서비스 네트워크 환경에서 안전한 정보서비스를 위해서는 RFID 태그 데이터 및 응용정보의 데이터 보안을 지원하는 응용 데이터 보안, 모바일 RFID 단말에서 서비스 네트워크 서버와의 통신시 안전한 보안통신을 지원하는 통신 보안, RFID 태그에서의 보안키 설정과 보안서버에서 지원하는 보안키 설정 및 관리에 대한 단말 보안키 관리, 모바일 RFID 서비스에서 성인 서비스에 대한 성인 인증, 모바일 RFID 서비스 네트워크 환경에서 개인 프라이버시 보호를 위한 단말 프라이버시 등의 모바일 RFID 보안 서비스 및 기능들이 필요하다.본 기술에는 WIPI 플랫폼에서 사용하는 Jlet 실행엔진을 통해 자바응용을 구동하고, Clet 실행엔진을 통해 C 응용을 구동할 수 있는 확장형 모바일 RFID API를 개발하여, WIPI가 확산되고 있는 국내 실정에 비추어 상용기술화 가능성이 높은 PDA폰 환경의 표준형 모바일 RFID 보안 미들웨어 기술을 기술이전 하고자 한다모바일 RFID 보안 미들웨어는 900MHz 대역의 RFID 리더기를 PDA 에 장착하여 RFID 리더를 제어하고 리더를 통해서 인지된 tag에 대한 다양한 연산 기능 및 필터링 기능, ODS 질의 관련 처리 기능 등을 모바일 RFID 응용 시스템에게 안전하게 제공함으로써, 사용자가 원하는 객체에 대한 정보를 이동통신망을 통해서 획득할 수 있게 하는 시스템이다. 이 시스템에서 모바일 RFID 정보의 보호를 위한 보안 라이브러리를 이식 및 확장하여 RFID 리더부터 응용서버까지 모든 데이터의 이동경로에 보안을 적용하도록 한다* 기술구성모바일 RFID 보안 미들웨어 시스템은 RFID WIPI API 서브 시스템과 RFID HAL API 서브 시스템으로 구성되며, 모바일 RFID용 경량형 암호 라이브러리를 이용해 각종 보안 기능을 제공한다. RFID WIPI API 서브 시스템은 RFID를 위해서 확장된 WIPI API와 확장된 WIPI Runtime Engine 부분을 포함하며, RFID HAL API 서브 시스템은 RFID를 위해서 확장된 HAL API를 포함한다* 활용방안상용화된 스마트폰 기반의 WIPI를 탑재한 모바일 RFID 보안 미들웨어 API를 사용하여 기존 핸드셋용으로 개발된 위피 응용 및 모바일 RFID 응용들을 그대로 수행시킴으로써 모바일 RFID 서비스 사용자에게 더 많은 모바일 응용을 선택할 수 있는 기회를 제공할 것이다. EPC UHF Gen2 기반 모바일 RFID WIPI 확장 API는 헨드헬드 리더 및 핸드폰, RFID 단말 리더 등 다양한 모바일 기기에 응용될 수 있으며, 개방형 네트워크 서비스 환경에서 다양한 서비스 사업자들에게 플랫폼을 제공해 줄 수 있다* 기대성과모바일 RFID 보안 미들웨어를 이용하여 쉽게 서비스의 정보보호 환경을 적용할 수 있으며 사용자에게 보다 향상된 서비스를 제공함으로써 서비스 활성화가 기대된다. - 표준형 모바일 RFID 미들웨어 처리 기술 확보 - 모바일 RFID 미들웨어 정보보호 기술 확보 - 안전한 모바일 RFID 기반 정보 서비스를 위한 정보보호 기술 확보
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요본 기술은 임베디드 시스템에서 데이터의 무결성과 인증등의 암호 서비스를 제공하기 위해 필요한 기본 암호회로에 관한 것이다. 본 기술은 저면적, 저전력 AES, HASH 암호 회로 구현 기술 및 VHDL code들을 포함한다.(2) 필요성RFID나 센서네트워크와 같은 임베디드 시스템에 사용하는 암호회로의 경우, 일반적으로 20uW정도의 소비 전력과 4000 게이트 정도의 회로 면적이 적합하다고 인식되어진다. 이러한 저전력, 저면적의 암호회로 설계를 위해서는 암호 알고리즘의 완벽한 분석과 회로 설계의 지식을 모두 요구하는 작업으로 실제 임베디드 시스템에 적용할 수 있는 저전력 암호회로를 구현 할 수 있는 기술을 갖춘 업체는 세계적으로도 많지 않은 상황이다. 국내 업체의 경우, 유비쿼터스 환경에 대비하여 다양한 응용 기술들의 개발은 진행되고 있으나, 저전력 암호회로를 개발할 여력이 아직 없는 상황이다. 국내 업체들이 현재 개발하고 있는 응용 기술들을 다가올 유비쿼터스 환경에 효율적으로 적용하기 위해서는 임베디드 시스템에 적용할 수 있는 저전력 암호회로 기술의 확보가 시급한 상황이다.(1) 목적본 기술의 저전력 암호회로 기술은 이러한 시장적 요구를 만족시킬 수 있는 요소 기술로써, 저전력 AES 암호 회로와 저전력 해쉬함수 회로로 구성되어 있으며, RFID 시스템이나 센서 네트워크 및 무선 단말기 시스템등 데이터의 안전한 통신과 인증등의 보안 서비스의 제공을 위해 저전력 암호 회로를 필요로하는 임베디드 시스템에 효율적으로 적용할 수 있다. (2) 활용방안-무선 네트워크 시스템에서 기밀성 및 인증성을 필요로 하는 응용 분야 .RFID 시스템에서 암호 서비스 .센서 네트워크 시스템에서의 데이터 기밀성 및 인증 -저전력 암호 하드웨어를 필요로하는 임베디드 시스템 (3) 기대성과 -임베디드 시스템용 저전력 AES 암호회로 설계 기술 확보 -임베디드 시스템용 저전력 해쉬 암호회로 설계 기술 확보 -기존 임베디드 시스템에서 적용하기 힘든 보안 서비스의 제공 가능 (4) 기술이전범위 -저전력 AES 암호 알고리즘 구현 회로, IP 및 ASIC 설계 기술 -저전력 해쉬 암호 구현 기술, IP 및 ASIC 설계 기술
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요IPv6 환경에서 다양한 네트워크 공격 및 침해행위에 대해 침입탐지/차단 기능을 제공하기 위한 기술 (2) 목적 및 필요성 IPv6 기반 침입탐지 기술은 IPv6 환경에서 다양한 네트워크 공격에 대한 침입탐지를 수행하여 안전한 네트워크 환경을 제공하기 위한 보안기술이다. 현재까지 침입탐지 기술은 주로 IPv4 환경에 적합하도록 설계된 기술들이어서 IPv6환경에 적용하기에는 한계를 가지고 있다. 또한, 최근 들어 IPv6 환경을 지원하는 라우터, 스위치등과 같은 네트워크 장비들이 등장하고 있어 본 기술에 대한 필요성이 증가하고 있는 추세이다. 또한, 2004년 7월부터 12월까지 5개월간 삼성 그룹 망을 활용해 ‘KOREAv6’ 시범 사업을 실시한 보고(2005.1. 삼성전자 통신(TN) 연구소 강병창 상무)에 따르면, IPv6 네트워크 품질이나 자체 보안성은 뛰어나지만 기존 IPv4 기반의 방화벽 등의 보안시스템에 트래픽이 차단되는 경우가 많아 IPv6 네트워크 확산을 위해서는 기업들의 전체 네트워크 자체 변경의 문제 뿐 아니라 보안 벤처들의 IPv6 보안장비 개발도 뒤따라야 함을 강조하고 있어, IPv6 관련 보안 장비의 개발 및 보급의 필요성을 더하고 있다. IPv6 기반 침입탐지 기술은 IPv6환경의 TCP, UDP, ICMP, IP 패킷 뿐만 아니라 라우팅헤더와 같은 확장헤더에 대해서 다양한 네트워크 공격에 대한 탐지를 수행할 수 있는 기술이다. 본 기술 이전의 목적은 개발한 IPv6환경의 침입탐지 기술을 기술 이전함으로써 IPv6 환경도입시 우려되는 네트워크 공격에 대한 피해를 미연에 방지할 수 있는 기초기술을 제공하는 것이다. 이를 통하여 IPv6환경 도입을 촉진시켜 산업 활성화에 기여하는 데 있다.(1) 활용방안 및 기대성과-IPv6 패킷 및 확장헤더 패킷을 통한 네트워크공격 및 침해 탐지/차단 기능 -침입탐지규칙 기반 IPv6 네트워크 공격 및 침해탐지/차단 기능 -컨텐츠보드를 이용한 H/W기반 패턴탐지 기능 -IPv6 터널링 패킷을 통한 네트워크공격 및 침해 탐지/차단기능 -IPv6 패킷 모니터링 기능 -GUI기반 IPv6환경 침입탐지/차단을 위한 통합관리 기능 -GUI기반 IPv6환경 네트워크 공격 및 침해행위 패킷 생성/전송 기능 (2) 기술이전범위 ①IPv6 패킷 기본 탐지/차단 모듈 -기본 처리 유니트(BPEU:Basic Processing Engine Unit) -패턴 처리 유니트(PPEU:Pattern Processing Engine Unit) -규칙 처리 유니트(RPEU:Rule Processing Engine Unit) -규칙 관리 유니트(RMEU:Rule Management Engine Unit) ②IPv6 확장헤더 및 확장된 패턴매칭기능 기반 탐지/차단 모듈 -IPv6확장헤더 처리 유니트(EPEU:Extension header Processing Engine Unit) -MAPI, BMPM 알고리즘 기반 패턴매칭 -(PPEU source code에 추가 patch하여 제공) ③터널링 패킷 탐지/차단 모듈 -Configured tunnel, 6over4, 6to4, ISATAP, Tunnel Broker, Teredo 터널링 패킷에 대한 탐지/차단 -(BPEU source code에 추가 patch하여 제공) ④IPv6 트래픽 모니터링 기능 제공 모듈 -nProbe를 이용한 IPv6 트래픽 측정 서비스 제공 -IPFIX 표준 기반의 IPv6 트래픽 정보 생성/전송 서비스 제공 -비정상 IPv6 트래픽 모니터링 서비스 제공 ⑤GUI기반 IPv6 침입탐지/차단 관리 모듈 -GUI(Graphic User Interface)에 기반한 IPv6 패킷, 확장헤더 패킷, 터널링 패킷 탐지/차단 등을 제공하기 위한 서비스 제공 ⑥GUI기반 IPv6 네트워크 공격 및 침해행위 패킷 생성/전송 기능 -GUI(Graphic User Interface)에 기반한 IPv6 패킷, 확장헤더 패킷, 터널링 패킷 생성 및 전송 기능등을 제공하기 위한 서비스 제공
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요 IPv4/IPv6 연동환경을 지원하는 패킷 필터링 기술 - 리눅스 커널 기반 IPv6 확장 헤더 필터링 기술 - 리눅스 커널 기반 IPv6 주소 및 제어 프로토콜(ICMPv6) 필터링 기술 - 리눅스 커널 기반 IPv4/IPv6 전환 메커니즘 필터링 기술 (2) 목적 및 필요성 본 기술이전은 IPv6 및 IPv4/IPv6 연동을 지원하는 방화벽/IPS 개발을 위하여 필요한 패킷 필터링 기술에 대한 내용을 포함한다. IPv6가 IPv4에 비하여 많은 장점을 가지고 있지만, 기존의 모든 IPv4 망들을 단시간 내에 IPv6로 대체하는 것은 불가능하며, 필연적으로 IPv4와 IPv6 망이 공존하는 기간이 존재하게 된다. IPv4와 IPv6가 혼재된 상황에서는 각각의 프로토콜 기반의 보안에는 문제가 없으나 IPv4와 IPv6의 연동에 따른 보안상의 문제가 발생할 것으로 예측된다. 현재, IPv4와 IPv6는 IPsec 보안 프로토콜을 사용하여 네트워크 계층에서 메시지들을 보호한다. 그러나 IPv6의 도입 과정에서 기존의 IPv4 망과의 연동이 필요하고, 연동 지점에서 주소나 세션의 변환이 필요하다. 그러나 기존 보안 프로토콜의 SA(Security Association) 정의가 이러한 변환을 수용하지 못하면 상호연동이 불가능하다. 또한 NAT를 사용하거나 SGW(Security Gateway)기반 VPN을 적용하는 경우, 프로토콜 헤더의 변경이 수반됨에 따라 보안 적용에 문제가 발생할 수 있다. 따라서 IPv6의 도입 과정에서 발생하는 다양한 보안 위협에 대한 분석 및 해결 방안에 대해 연구가 필요하다. 따라서, 본 문서에서는 기존의 IPv4망을 IPv6로 전환함에 따라 IPv6 방화벽이 추가적으로 고려해야 할 패킷 필터링 기술에 대한 것으로, 본 기술은 IPv4/IPv6 연동 환경을 지원하는 방화벽/IPS 개발을 위한 목적으로 활용될 수 있다.(1) 활용방안 및 기대성과 본 기술은 IPv6 및 IPv4/IPv6 연동을 지원하는 리눅스 기반의 방화벽 개발을 위하여 방화벽의 필터링 기술에 관한 것이다. 현재 리눅스에서 제공하고 있는 넷필터 기반의 IPv6 방화벽은 IP 주소 및 포트를 이용한 상태 비보존형 필터링 기능만 제공하고 있으며, IPv6 확장헤더 등에 대한 단순한 검사 및 필터링 기능을 제공하고 있다. 그러나, IPv4/IPv6 연동 기술에 대한 방화벽의 패킷 검사 및 필터링 기능은 제공되지 않고 있다. 따라서, IPv6의 도입이 점차 활발해지는 현재 시점에서 IPv4/IPv6 연동 기술을 지원하는 방화벽의 개발이 시급하다. 본 기술에서는 리눅스 기반으로 IPv6 방화벽을 개발함에 있어 필요한 패킷 검사 및 필터링 규칙을 분석 및 설계한다. 본 문서는 IPv6를 지원하는 방화벽의 구현 시 필터링 규칙을 수립하기 위한 목적으로 활용될 수 있다. (2) 기술이전범위 ① 리눅스 커널 기반 IPv6 확장 헤더 필터링 기술 ② 리눅스 커널 기반 IPv6 주소 및 제어 프로토콜 (ICMPv6) 필터링 기술 ③ 리눅스 커널 기반 IPv4/IPv6 전환 메커니즘 필터링 기술
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요P2P공유를 기반으로 한 VoD 스트리밍 또는 UCC서비스 등에 적용 가능한 접근제어 및 그룹 키 관리 기술 (2) 목적 및 필요성인터넷 TV와 같은 일대다 (one-to-many)의 브로드캐스트 스트리밍 응용 프로그램에서 스크리닝 (screening)의 개념은 브로드캐스트되는 데이터 스트림을 정당한 사용자만 받아볼 수 있게 하는데 그 목적이 있다. 기존의 케이블 TV 또는 위성 TV 방송에서는 set-top box에 하드웨어적인 스크리닝 기능이 탑재되어 구현되었다. 본 이전기술에서 지원하는 스크리닝 기능은 P2P 네트워크상에서 일대다 또는 다대다(many-to-many) 형태로 스트리밍 데이터를 수집하는 피어 노드 중에서 정해진 피어만이 데이터 내용을 해독할 수 있도록 하는 것이다. 이러한 P2P 네트워크상에서의 스크리닝 구현은 P2P 응용을 다양한 분야에 적용하기 위하여 필요한 기능 중 하나이다.(1) 활용방안 및 기대성과- 활용 가능한 P2P 응용 분야 . 멀티캐스트 또는 스트리밍 서비스 보안 (예: P2P를 기반으로 한 멀티캐스트 또는 스트리밍 서비스) . P2MP 기반 UCC 서비스 보안 (※ 비교: 구글 YouTube와 같이 서버에 모든 컨텐츠가 저장되는 방식에서 벗어나 사용자가 직접 컨텐츠를 저장하고 공유하는 형태의 UCC) . P2MP 기반의 자원공유 서비스 보안 기술 분야 . P2P 기반의 IPTV 분야 . P2P를 통한 디지털 컨텐츠 유통 분야 . P2P 기반의 개인방송 서비스 분야 (2) 기술이전범위P2P 스크리닝 기술 - 다이나믹 키 생성 및 분배 기술 및 SW - 서버 허가에 따른 키 복원 기술 및 SW - P2P 스크리닝 프로토콜 - 스크리닝을 적용한 VoD 서비스 운용 기술 (I, II) - P2P 스크리닝과 관련된 암호학적 기법
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요ALE 기반의 보안 RFID 미들웨어 기술은 기본적인 미들웨어 기능 외에, 태그 리더 영역, 미들웨어 영역, 서비스 인프라 영역에서 발생할 수 있는 다양한 보안 위협에 대하여, 미들웨어 영역에서 발생할 공격들에 대해서는 이를 보호할 수 있는 보안 매커니즘을 제공하고, 타 영역에서 침입이나 공격 발생시 영역간 정보를 전달하고 공유할 수 있게 함으로써 침입에 대처할 수 있는 기능을 가진 미들웨어를 말한다. (2) 목적 및 필요성본 기술 이전의 목적은 RFID 서비스에 이용되는 정보인 RFID 태그 데이터의 보호 기술과 리더 관리 및 미들웨어 서비스 자원에 관한 접근 제어 기술을 포함한 안전한 RFID 미들웨어 기술을 공개함으로써 국내외 항만 물류 등의 RFID 서비스 업체, 정보보호 산업체 등에서 단기간에 RFID 미들웨어 정보보호 서비스를 달성할 수 있도록 함에 있다. RFID 네트워크 기반 비즈니스 환경에서 안전한 정보보호 서비스를 위해서는 RFID 태그 정보 보호 기술 및 미들웨어 서비스 자원에 대한 접근 제어 기술이 제공되고 제품화되는 것이 필수적이다. 안전한 RFID 미들웨어 기술을 제공함으로써 현재 보급되어 있는, 혹은 향후 개발 될 항만 물류 서비스를 비롯한 각종 RFID 응용 서비스 시스템에 적용 가능한 정보보호 서비스 기술이 보급되도록 해야 한다.(1) 활용방안 및 기대성과RFID 리더 제어 및 관리에 대한 접근 제어 기술, RFID 태그 정보에 대한 기밀성 보장 및 접근 권한 관리 기술, 다수 RFID 정보 서버 및 응용 시스템에 대한 비인가 서비스 제공 방지 기술 및 고성능 및 신뢰성을 보장하는 동시 다수의 태그 정보 처리 기술로 응용 가능하다. RFID가 응용될 수 있는 물류 및 유통, 교통 안전, 농축수산, 전자조달, 사회 안전, 보건 복지 등의 분야 등에 활용 가능하다. (2) 기술이전범위① ALE기반의 보안 RFID 미들웨어 시스템 프로그램 A. Edge 미들웨어 리더 통신 및 리더 프락시 컴포넌트 Integration 미들웨어 통신 컴포넌트 B. Integration 미들웨어 Edge 미들웨어 통신 컴포넌트 ALE 서비스 컴포넌트 시스템 모니터링 및 관리 컴포넌트 시스템 자원 보호 컴포넌트 웹 기반 미들웨어 관리자 컴포넌트 ALE 서비스 테스트용 ALE 클라이언트 컴포넌트 C. 리더 에뮬레이터 Alien형, Matrix 형 모의 리더 기능 리더 동작 파라미터의 설정 인터페이스 지원 기능 ② 관련 기술 문서
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
(1) 개요 고속 보안프로세서를 이용한 신뢰채널 제공 기술을 공개하여 가입자 망을 포함한 엑세스망용 보안 노드의(보안 라우터 또는 보안 게이트웨이) 보안성 및 운영성을 높이고, 추가적인 보안 기능 개발 시 확장이 용이하도록 한다. (2) 목적 및 필요성초고속통신망의 보급으로 우리나라는 선진국들과 비교하여 어느 나라보다도 정보통신 인프라 구축이 잘 되어 있어, 좋은 네트워크 환경과 폭 넓은 사용자를 확보하고 있다. 이처럼 인터넷을 통한 전자 상거래가 급증하고 네트워크 이용이 크게 증가하면서 외부 침입 및 내부자의 중요 기밀 문서 외부 유출이 중요한 사회적 문제로 떠오르고 있다. 또한, 인터넷 전자 상거래는 생활의 편리성을 떠나 이제 기업과 기관, 사회와 국가의 경쟁력을 좌우하는 사회적인 인프라로 자리 잡고 있다. 이렇듯 정보화가 발전될수록 인터넷의 해킹은 갈수록 늘어가고 있으며, 이러한 다양한 역기능에서 발생되는 문제점들을 해결하기 위해 더 많은 노력이 필요하다. 이러한 노력 가운데 가상사설망 시스템 기술 역시 네트워크 환경에서 안전한 데이터 통신을 제공하기 위한 방법 중 하나이다. 그러나 현재와 같은 네트워크 환경에서 안전하면서 고속의 데이터 통신을 제공하기는 매우 어려운 문제다. 이는 네트워크 환경에서 안전을 위해 보안 기능을 강화 할수록 각 패킷을 라우팅하는데 필요한 작업량은 크게 증가하기 때문이다. 따라서 보안과 속도는 항상 Trade-Off가 존재한다. 최근에 개발된 보안 프로세서들은 성능이 매우 향상되고 많은 부분의 보안 관련 알고리즘이 하드웨어로 구현되어 있다. 이런 고속 보안프로세서를 이용한 시스템은 매우 큰 대역폭을 요구하는 현 네트워크 보안 솔루션 장비 개발에는 필수 요소가 된다.(1) 활용방안 및 기대성과- 고속의 엑세스망용 보안 라우터 개발 시 사용 - 고속의 방화벽 장비에 VPN 기능 확장 시 사용 - 고속의 VPN Gateway 개발 시 사용 - 국내 네트워크 정보보호 인프라 구축 - 안전한 인터넷, 전자상거래, 전자 정부 환경 실현 (2) 기술이전범위① 고속 IPsec 엔진블록 ② IPsec 패킷 처리를 위한 마이크로 코드 .................................................................................................................
- 보유기관
- 한국전자통신연구원
- 등록일
- 2007-07-31
상세보기
일반기술
정보 > 기타 정보보호·보안
본 기술은 모바일을 이용한 전자상거래 보안에 관한 기술로서, 보다 상세하게는 신용카드 및 기타 카드의 부정사용을 사전에 방지할 수 있는 기술에 관한 것이다. 본 기술은 경제가 발전되면서 점차 현금 거래보다 신용거래가 증가함에 따라 각종 카드의 사용이 증가하고 있으며, 신용 거래의 취약점을 파고든 부정사용등의 범죄 또한 증가함에 따라 보안의 중요성 또한 증가하고 있다. 본 기술의 주요 구성 및 원리는 신용카드, 신용카드와 연결 등록된 모바일, 그리고 임의로 발생되는 암호가 주요 구성이며, 결재시에는 신용카드사 서버에서 임의로 생성된 암호를 등록된 모바일로 전송후 결제기에 전송된 암호를 입력/비교하여 결재승인이 되는 방식이다.사용자 인증처리 과정을 정리하자면1) 신용카드 결제 승인요청(신용카드 결제기 -> 신용카드사 서버)2) 신용카드 인증(신용카드사 서버)3) 임의의 암호 생성(신용카드사 서버)4) 사용자의 핸드폰으로 암호 전송(신용카드사 서버)5) 수신된 암호를 신용카드 결제기에 입력(사용자 핸드폰)6) 입력된 암호 데이터를 신용카드사로 전송(신용카드 결제기)7) 사용자 인증(신용카드사 서버)8) 결재 승인 신호 전송으로 이루어 진다. 본 기술과 유사한 주요 서비스는 ①신용카드 결재시 SMS문자 통보, ②휴대폰과 신용카드 사용가맹점의 위치를 비교후 SMS문자 및 음성메세지 통보 서비스등이 있다.하지만 이 모든 서비스는 부정사용이 쉽게 이루어진다는 문제점을 안고있다.즉 모두 부정사용이 되고 난 후 통보가 되고, 휴대폰 전원을 끈 상태나 메시지를 바로 확인할 수 없는상황일 경우에는 부정사용이 되었지만 그 즉시 신고를 할 수 없어 2차 사고 발생을 그대로 안고 있는것이다.본 기술이 위 응용분야의 기존 기술보다 뛰어난 장점 및 특징은 다음과 같다. - 첫째, 부정사용을 사전에 차단할 수 있다. : 기존 서비스는 부정사용후 통보가 되는 방식이지만, 본 기술은 사전에 부정사용을 차단한다. - 둘째, 기 구성된 시스템을 활용할 수 있으므로 투자비가 거의 들지 않는다. - 셋째, 암호유출로 인한 타 금융의 피해로부터 자유롭다. : 기존 방식은 암호가 지정되어 있기에 쉽게 부정사용이 가능하다. 일반적으로 여러개의 카드 또는 은행계좌등의 암호를 동일하게 사용하는 고객이 많으므로 암호 유출시 타 금융정보 또한 유추가 가능하므로 추가적인 피해를 당할 수 있지만, 본 기술은 암호가 지정되어 있지않고, 매 거래건마다 임의로 생성이 되므로 추가적인 피해로부터 자유롭다. - 넷째, 암호를 외울 필요가 없다.
- 보유기관
- 뉴드래곤
- 등록일
- 2007-09-03
상세보기
일반기술
정보 > 기타 정보보호·보안
본 내용은 정보유출을 막기 위해 외부 인터넷과의 연결을 끊고 내부적인 네트워크를 지하고 있는 환경에서 정보를 보호하며 효율적으로 인터넷 환경을 이용할 수 있는 방법에 관한 것으로서, 더욱 상세하게는 정보 보호를 위해 내부 인트라넷만을 유지하고 있는 군부대 또는 외부 연결 서버와 내부 네트워크를 따로 사용하고 있는 대규모의 회사에서 외부 인터넷 환경으로 접근할 때 문제시 되는 정보 유출에 관한 내용을 효율적인 분배 서버를 적용함으로써 관리,통제 하는 방법에 관한 것이다. 이를 위하여 본 내용은, 기존의 인터넷과 연결을 하는 서버와 그 서버에 노출되기 이전에 클라이언트 사용자의 아이디 또는 정보의 등급을 줌으로써 이동되는 정보의 등급을 구분함으로써 외부 유출 여부를 결정하는 분배서버를 두는 것에 그 특징이 있다. 분류서버가 내부적으로 보안 등급을 구분하는 과정에서 있어서, 클라이언트 PC에서 내보내는 데이터 및 정보를 분류서버가 등급을 구분하여 보안 유지 및 효율적인 데이터 전송 방법이다.
- 보유기관
- 대구기술이전센터
- 등록일
- 2007-10-19
상세보기